برداشت کلی شما از مقاله‌ی داده‌شده چیست؟

مقاله: در سال‌های ۲۰۰۲ و ۲۰۰۳، یاکی‌یاسو سانو (yukiyasu tsunoo) و همکارانش از ان‌ای‌سی به ترتیب نحوه حمله به رمز کلیدهای متقارن misty و des را نشان دادند. در سال ۲۰۰۵، دانیل برن‌اشتاین (daniel bernstein) از دانشگاه ایلینویز در شیکاگو گزارشی از استخراج یک کلید openssl aes از طریق یک حمله زمانبندی به حافظه پنهان خبر داد، سپس، کالین پرسیوال (colin percival) با استفاده از حافظه نهان پردازنده اینتل، یک حمله به کلید openssl rsa انجام داد. در سال ۲۰۱۳ یووال یاروم و کاترینا فالکنر (yuval yarom and katrina falkner) از دانشگاه آدلاید نشان دادند که چطور اندازه‌گیری زمان دسترسی به داده‌ها اجازه می‌دهد تا برنامه مخرب تعیین کند آیا اطلاعات از حافظه نهان خوانده‌شده است یا خیر. اگر اطلاعات ازحافظه نهان خوانده‌شده باشد، زمان دسترسی بسیار کوتاه خواهد بود، این بدان معناست که داده‌های خوانده‌شده می‌توانند شامل کلید خصوصی الگوریتم‌های رمز شده باشند. از این شیوه جهت حمله موفق به gnupg، aes و سایر پیاده‌سازی‌های رمزنگاری استفاده‌شده است. در ژانویه سال ۲۰۱۷، آندرس فاق anders fogh در دانشگاه رور بوخوم (ruhruniversität bochum) یک ارائه با موضوع یافتن خودکار کانال‌های پنهانی، به خصوص در پردازنده‌های مجهز به خط لوله که توسط بیش از یک هسته پردازنده استفاده می‌شود، داشت. اسپکتر مناسب توسط جان هورن (jann horn) از google's project zero و پاول کوخر (paul kocher) با همکاری دانیال یووال، ماریتز لیپ، دانیل گنکین، و مایک هامبورگ (daniel genkin (mike hamburg, moritz lipp and yuval yarom به طور مستقل کشف شد. سپس پژوهش آسیب‌پذیری مایکروسافت آن را به موتورهای جاوا اسکریپت jit مستقر در مرورگر تعمیم داد. این پژوهش در رابطه با دیگر آسیب‌پذیری ملتداون، در ۳ ژانویه سال ۲۰۱۸، پس از آن‌که فروشندگان سخت‌افزار آسیب‌دیده از قبل در تاریخ ۱ ژوئن ۲۰۱۷ از این موضوع آگاه شدند، منتشر شد. آسیب‌پذیری به نام اسپکتر نامیده می‌شد، زیرا «بر پایه علت اساسی، اجرا تئوری» بود. این امر مدتی ما را درگیر خواهد کرد، چرا که رفع این آسیب‌پذیری امر ساده‌ای نیست. " [کی؟ در تاریخ ۲۸ ژانویه ۲۰۱۸، گزارشی از شرکت اینتل منتشر شد مبنی بر آنکه شرکت اینتل قبل از اطلاع از نقص‌های دولت، اخبار مربوط به آسیب‌پذیری‌های امنیتی ملتداون و اسپکتر را با شرکت‌های فناوری …
برداشت:
اسپکتر (spectre) آسیبی‌پذیری‌ای است که تاثیر آن بر ریزپردازنده‌های مدرن که پیش‌بینی‌کننده پرش را انجام می‌دهند ، نمایان می‌شود . در بیشتر ریز پردازنده‌ها ، اجرای تئوری ناشی از پرش نادرست ممکن است تاثیرات جانبی قابل توجه‌ای داشته باشد و امکان دارد داده‌های خصوصی را برای مهاجمین آشکار سازد . به عنوان مثال ، اگر الگوی دسترسی به حافظه انجام شده توسط چنین اجرای تئوری‌ای وابسته به داده‌های خصوصی باشد ، نتیجه حاصل از حافظه نهان داده یک کانال جانبی را تشکیل می‌دهد که از طریق آن یک مهاجم ممکن است با استفاده از یک حمله زمان‌بندی ، بتواند اطلاعات مربوط به داده‌های خصوصی را استخراج نماید . این محافظت ویژه اسپکتر نسخه ۲ و ملتداون بود .